2015年04月_js0huang

08月 05月 04月 03月

转载软件代码数字签名基本原理

在通过精美的包装盒销售软件的时代，大家使用什么防伪标志等来让用户识别什么是正版软件。但在当今的网络时代，有利的一面是软件开发商可以通过网络不受时间、地域的限制而快速发行软件，但不利的一面，则是用户无法辨认软件的真伪，根本无法确认软件代码的真实身份。在没有间谍软件和木马程序之前，大家可能还都信任某个软件就是软件中声称的开发商开发的软件，但是在今天就不应该这样认为了，互联网的匿名性使得用户根本无法确认

2015-04-23 19:08:14 813

转载 gdbinit 使用(转)

使用gdb调试程序的时候，有时候需要设定多个断点，重复执行某些操作，而这些操作写起来比较麻烦，这个时候就应该想起来用gdb命令脚本了，它能够很好的完成这些工作。以设置多个断点为例，我写的命令脚本为 --------------------------------------------------- #filename: .gdbinit #gdb will read it wh

2015-04-23 15:26:30 973

原创 C++ explicit关键字分析

C++ explicit关键字用来修饰类的构造函数，表明该构造函数是显式的，既然有"显式"那么必然就有"隐式"，那么什么是显示而什么又是隐式的呢？如果c++类的构造函数有一个参数，那么在编译的时候就会有一个缺省的转换操作：将该构造函数对应数据类型的数据转换为该类对象，如下面所示：``` class MyClass { public: MyClass( int nu

2015-04-21 10:21:40 448

OPC UA中文版（第二部分安全模型）

2022-10-09

OPC UA中文版（第一部分概述和概念）

2022-10-09

WebLogic_EXP.jar WebLogic反序列化利用工具

WebLogic_EXP.jar WebLogic反序列化利用工具下载，作者rebyond。使用环境 JDK1.8

2019-10-31

ysoserial.jar

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

2019-10-31

sulley API doc

sulley API 文档 Sulley模糊测试是一种基于Python的fuzzing框架，主要应用于网络协议方面的测试，由Pedram AMINI 和 Aaron Portnoy设计。

2018-09-29

IDA Pro权威指南(第二版) 高清非影印版

《IDA Pro权威指南(第2版)》共分为六部分，首先介绍了反汇编与逆向工程的基本信息和IDA Pro的背景知识，接着讨论了IDA Pro的基本用法和高级用法，然后讲解了其高扩展性及其在安全领域的实际应用，最后介绍了IDA的内置调试器(包括Bochs调试器)，一方面让用户对IDA Pro有全面深入的了解，另一方面让读者掌握IDA Pro在现实中的应用。相比上一版，这一版以IDA6.0为基础，介绍了它的新的、基于Qt的图形用户界面，以及IDAPython插件。

2018-04-09